Örömmel mutatjuk be a kiberbiztonsági ellenállóképesség legújabb mérföldkövét, MetaDefender v2.0.0 verziót. Ez a kiadás nem csupán frissített felhasználói felületet hoz magával, hanem olyan hatékony funkciókat is, amelyek MetaDefender hatékonysági arányát közel 100%-ra emelik – összességében több mint 30%-kal.
A Filescan.io új UX dizájnja jelentős előrelépést jelent, amely az esztétikai vonzerőt a fokozott funkcionalitással ötvözi. Az új, érzékenyebb felhasználói felület középpontjában a felhasználóközpontú megközelítés áll, valamint az új funkciók jövőbiztos alapja.
Új, egyszerűsített felhasználói felület
1. Tiszta és friss felhasználói felület egységes OPSWAT megjelenéssel és felfrissített jelentéstervezéssel. A legérdekesebb mutatók szűrhetők, így a felhasználók a legfontosabb információkra összpontosíthatnak.
2. A kezdőlapon elérhető fenyegetésvadász és elemzési funkciók, valamint a könnyebb használat érdekében egyszerűsített navigáció.
A fenyegetésvadászok könnyen elérhetik a fenyegetésvadász oldal egyszerűsített változatát a leggyakoribb szűrőkkel. Ez az oldal könnyen használható, a nevek, IP-k, tartományok és hash-ok új, kombinált keresőmezőjével. Számos szűrőhöz több érték is megengedett, a YARA-szabályokhoz kifinomultabb és pontosabb szűrő, valamint fenyegetésjelzők és MITRE ATT&CK technikák és taktikák.
A Sandbox telepítés támogatása offline rendszereken
Korábban a Sandbox telepítéséhez internetkapcsolatra volt szükség, de mostantól a telepítési folyamat offline rendszereken is elvégezhető egy előre összeállított telepítőcsomag* segítségével.
Az offline telepítő jellemzői és előnyei a következőkhöz Sandbox
Kinek előnyös a Sandbox v.2.0.0?
Továbbfejlesztett metaadatok és viselkedési információk kinyerése az MSI, LNK, AutoIT és ODF fájlokhoz
Mivel a rosszindulatú programok szerzői folyamatosan újítanak, egyre gyakoribbá vált a rosszindulatú kód terjesztése olyan összetettebb módszerekkel, mint az MSI telepítők és az LNK parancsikonok. A hagyományos sandbox környezetek nem biztos, hogy alkalmasak az összes információ kinyerésére és az ilyen fájltípusok teljes körű kezelésére, ami hiányosságokat okoz a fenyegetések észlelésében és elemzésében.
Rosszindulatú szoftverek felderítése
Számos rosszindulatú szoftverváltozatot MSI telepítőként vagy LNK parancsikonokon keresztül terjesztenek. Emellett a szkriptelő rosszindulatú szoftvereket futtatható fájlokba lehet fordítani, elrejtve a nyílt szövegű kódot. Az ilyen fájltípusok homokozóban történő elemzése segít az ilyen fenyegetések hatékonyabb azonosításában és mérséklésében.
Viselkedési betekintés
Ha megértjük, hogy egy MSI-telepítő hogyan módosítja a rendszert, vagy hogy egy LNK-fájl hogyan irányít át vagy futtat programokat, az értékes betekintést nyújthat a lehetséges sebezhetőségekbe vagy a rosszindulatú viselkedésformákba. Ezen felül MetaDefender mostantól kibontja az ODF-fájlok makrókódját is, amelyek saját nyelvet használnak további funkciók megvalósítására.
Ez a példa azt mutatja be, hogyan alkalmazzuk a megfelelő AutoIT-címkét a gyökér bemeneti fájlra:
Ezután láthatjuk, hogy az AutoIT szkriptet ugyanabból a PEEXE bemeneti fájlból kivonjuk és egyszerű szöveggé dekompiláljuk:
Javított mutatók és észlelések a már támogatott fájltípusok esetében
A számos új mutató között szerepelnek az Office-dokumentumok ikonjai és a PEEXE-ikonok közötti hasonlósági egyezések is. Gyakran előfordul, hogy a futtatható fájltípusokat dokumentumokhoz használt ikonokkal és fájlkiterjesztésekkel próbálják álcázni. MetaDefender mostantól jelzi a futtatható fájlokban használt ilyen ikonokat a Dhash segítségével, amely egy képekhez kifejlesztett hasonlósági hash-algoritmus.
Ellenőrzési naplózási keretrendszer a rendszergazdai beállításokhoz és a felhasználói hitelesítéshez
Az új ellenőrzési naplózási funkció rögzíti a rendszerben bekövetkező eseményeket. Ezek az események magukban foglalják a beállítások módosítását, a bejelentkezéseket és kijelentkezéseket, valamint a műveletek sikerességét vagy sikertelenségét. Az ellenőrzési napló rögzíti az eseményt, a felelős felhasználót, hiba esetén a hibaüzenetet, valamint adott esetben az előtte és utána állapotot.
Az ellenőrzési naplók típusai
Az ellenőrzési naplóknak több típusa létezik, amelyek mindegyike a rendszer egy adott komponensének eseményeit naplózza.
Admin beállítások
Az Admin Audit Logger naplózza az Admin Panelen történő minden eseményt, beleértve a beállítások módosítását; felhasználók vagy csoportok létrehozását, módosítását vagy törlését; stb.
Felhasználói hitelesítés
A Hitelesítési ellenőrzési naplózó naplózza a bejelentkezési és kijelentkezési eseményeket.
A kiadásban szereplő funkciók és fejlesztések teljes listája a MetaDefender v2.0.0 kiadási megjegyzéseiben található.
* Jogi okokból ez a telepítőcsomag nem tölthető le közvetlenül a my.opswat.com oldalról. Az eszközök offline telepítéshez való előkészítéséhez egy Ubuntu 22.04-et futtató online számítógépre vagy virtuális gépre van szükség. Az előkészítési lépés elvégzése után az offline telepítés több offline rendszeren is elvégezhető ugyanazokkal az előre elkészített eszközökkel.
